파란꿈터는 아이들의 꿈을 응원합니다.
서울특별시립 꿈나무마을 파란꿈터(이하 '본 기관')는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령을 준수합니다. 본 기관은 홈페이지(문의하기, 후원 신청, 자원봉사 신청)를 통해 처리되는 개인정보가 어떤 용도와 방식으로 이용되며, 안전하게 관리되기 위해 어떠한 조치가 취해지고 있는지 알려드립니다.
본 기관은 다음 목적을 위하여 최소한의 개인정보를 수집·처리하며, 명시한 목적 이외의 용도로는 이용하지 않습니다. 이용 목적이 변경될 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
수집 목적: 문의 사항 확인, 사실조사를 위한 연락·통지, 처리 결과 통보
수집 항목: 필수 성명, 연락처, 이메일 주소
수집 목적: 후원금 결제 및 자동이체·신용카드 청구, 기부금 영수증 발급 및 국세청 연말정산 간소화 서비스 신고, 후원자 예우 및 관리(감사 연락, 정기 소식지 및 행사 안내문 발송 등)
수집 항목: 필수 성명(납부자명/예금주명), 생년월일, 주민등록번호(기부금 영수증 발급을 위한 소득세법 제160조의3에 따른 고유식별정보처리), 연락처, 이메일 주소, 금융기관 계좌 정보(자동이체 신청 시) 또는 카드번호·유효기간(신용카드 결제 시), 성별
수집 목적: 봉사 신청자 본인 확인 및 선정, 아동 안전 확보를 위한 자격 요건 확인, 봉사활동 배치 및 실적 관리(내부 기록 및 자격 검증, VMS 실적 연계)
일반 수집 항목: 성명, 성별, 생년월일, 연락처, 선택VMS ID, 봉사 희망 분야, 봉사활동 일지(활동 날짜, 내용, 시간 등)
민감정보 수집 항목: 민감정보 범죄전력조회 회신서 결과(성범죄·아동학대·장애인학대 관련 조회), 건강검진결과서(신생아·영유아 대상 봉사자에 한함)
본 기관은 법령에 따른 보유·이용기간 또는 정보주체로부터 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다. 각 항목별 처리 및 보유 기간은 다음과 같습니다.
| 구분 | 보유 기간 |
|---|---|
| 홈페이지 문의하기 | 문의 처리 및 고충 해결 완료일로부터 6개월 보관 후 지체 없이 파기 |
| 후원자 정보 및 결제 기록 |
후원 중단·해지 시까지 보유. 단, 「전자상거래 등에서의 소비자 보호에 관한 법률」 등
관계 법령에 따라 거래 기록 보존이 필요한 경우:
|
| 자원봉사자 정보 및 확인 서류 |
|
본 기관은 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하며, 아래와 같이 제한적으로 운영합니다.
| 제공받는 자 | 신한·국민·농협·우리·하나·기업·우체국 등 25개 금융기관 및 국민·비씨·롯데·삼성·현대·농협·신한 등 국내 주요 신용카드사 |
|---|---|
| 제공 목적 | 후원금 자동이체(CMS) 서비스 제공 및 신용카드 결제 승인·처리 |
| 제공 항목 | 거래정보, 예금주명, 금융기관 계좌정보, 카드번호, 유효기간, 생년월일 |
| 보유 및 이용 기간 | 결제 승인 및 관련 법령(전자금융거래법 등)에 따른 보유 기간(1년 또는 5년) 준수 후 파기 |
| 제공받는 자 | 한국사회복지협의회 (사회복지 자원봉사 인증관리 시스템: VMS) |
|---|---|
| 제공 목적 | 자원봉사 실적 등록, 자원봉사 인증서 발급 및 실적 관리 |
| 제공 항목 | 성명, 생년월일, VMS ID, 자원봉사 활동 실적 정보(일자, 시간, 내용) |
| 보유 및 이용 기간 | VMS 시스템 내 해당 회원 탈퇴 시 또는 관계 법령에 따른 보존 기간까지 |
본 기관은 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁업체 (위탁받는 자) | 위탁 업무의 내용 |
|---|---|
| (주)페이소프트, NHN클라우드 | 후원 회원 정보 관리 프로그램 운영, 결제 데이터 전산 관리 및 서버 시스템 유지보수 |
| 효성에프엠에스(주), 효성ITX | 후원금 결제대행(CMS 등) 업무 수행, 결제 관련 민원 처리 및 고객센터 운영 |
| (주)KG이니시스, (주)한국사이버결제(KCP) | 신용카드 결제 대행 및 전자금융거래 서비스 제공 |
본 기관은 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독하고 있습니다.
본 기관은 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
목적이 달성되었거나 보유기간이 지난 개인정보는 분쇄/삭제 계획에 따라 지체 없이 파기합니다.
전자적 파일은 재생할 수 없는 기술적 방법(로우레벨 포맷 등)으로 영구 삭제하며, 종이 서류(출력물, 신청서 등)는 분쇄기로 분쇄하거나 소각하여 파기합니다.
본 기관은 이용자의 개인정보가 분실·도난·유출·변조 또는 훼손되지 않도록 다음과 같은 안전성 확보 조치를 취하고 있습니다.
내부관리계획 수립 및 시행, 개인정보 취급 직원의 최소화 지정 및 정기적인 보안 교육 시행
접근권한 관리, 고유식별정보 등의 암호화 저장, 보안프로그램(백신·방화벽) 설치 및 주기적 업데이트
서류보관함, 전산실 등의 접근통제 및 잠금장치 운영
본 기관은 개인정보 처리에 관한 업무를 총괄하고, 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
이 개인정보 처리방침은 2026년 6월 23일부터 적용됩니다.